Daten in der Hash-Ansicht filtern

Unterstützt in:

Google SecOps SIEM

In der Hash-Ansicht können Sie Dateien anhand ihres Hash-Werts suchen und untersuchen.

Hash-Ansicht öffnen

Sie haben folgende Möglichkeiten, die Hash-Ansicht zu öffnen:

• Direkt nach dem Datei-Hash suchen
• Zur Hash-Ansicht wechseln, wenn Sie sich ein prozess- oder dateibasiertes Ereignis in der Asset-Ansicht ansehen

Direkt nach dem Datei-Hash suchen

So öffnen Sie die Hash-Ansicht direkt:

1. Geben Sie den Hashwert in das Suchfeld von Google Security Operations ein. Klicken Sie auf Suchen.

2. Wählen Sie im Menü Hashes den Hashwert aus. Die Hash-Ansicht wird angezeigt.

Von der Asset-Ansicht zur Hash-Ansicht wechseln

Sie können auch während der Prüfung eines Assets in der Asset-Ansicht zur Hash-Ansicht wechseln.

1. Suche nach einem Asset und rufe es in der Asset-Ansicht auf. Die Asset-Ansicht wird angezeigt.

2. Scrollen Sie auf dem Tab Zeitachse nach links zu einem Ereignis, das mit einer Prozess- oder Dateiänderung verknüpft ist, z. B. PROCESS_LAUNCH.

   Hinweis :Wenn Sie „PROCESS_LAUNCH“ in der Spalte „Ereignis“ nicht finden, ändern Sie das Startdatum oben links auf einige Tage vor dem aktuellen Datum. Stellen Sie außerdem den Schieberegler „Zeitraum“ oben rechts auf „1 Tag“ ein. Dadurch wird der Zeitleistenbereich aktualisiert und die anderen erforderlichen Ereignisse werden angezeigt.

3. Maximieren Sie die Datei, um Details zu sehen und die Angelegenheit zu untersuchen.

4. Sie können die Hash-Ansicht für die Datei öffnen, indem Sie in der Asset-Ansicht auf den Hash-Wert klicken. Die Hash-Ansicht wird angezeigt.

Filteroptionen in der Hash-Ansicht

In der Hash-Ansicht sind die folgenden Optionen für die prozedurale Filterung verfügbar:

• ASSETS
• EREIGNISTYP
• LOGQUELLE
• PID
• PROZESSNAME